ZONE.CI 全球网

SPIP porte_plume 插件任意 PHP 执行 (CVE-2024-7954)CVE编号
CVE-2024-7954利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2024-42845利用情况
暂无补丁情况 N/A披露时间 2024-08-24漏洞描述InVesalius 3.1.99991至

N/ACVE编号
CVE-2024-42914利用情况
暂无补丁情况 N/A披露时间 2024-08-24漏洞描述ArrowCMS版本1.0.0的忘记密码功

Mage AI 允许已删除的用户以管理员权限使用终端服务器，从而导致远程代码执行 (CVE-2024-45187)CVE编号
CVE-2024-45187利用

Mage AI 文件内容请求远程任意文件泄露（CVE-2024-45188）CVE编号
CVE-2024-45188利用情况
暂无补丁情况 N/A披露时间

Mage AI git 内容请求远程任意文件泄漏（CVE-2024-45189）CVE编号
CVE-2024-45189利用情况
暂无补丁情况 N/A披露时

Mage AI 管道交互请求远程任意文件泄漏（CVE-2024-45190）CVE编号
CVE-2024-45190利用情况
暂无补丁情况 N/A披露时间

Automad 跨站点脚本漏洞 (CVE-2024-40111)CVE编号
CVE-2024-40111利用情况
暂无补丁情况 N/A披露时间 2024-0

N/ACVE编号
CVE-2024-37392利用情况
暂无补丁情况 N/A披露时间 2024-08-24漏洞描述A stored Cross-Site S

自定义永久链接 <= 2.6.0 - 经过身份验证 (Editor+) 存储的跨站点脚本 (CVE-2023-0926)CVE编号
CVE-2023-0926

字符串定位器 <= 2.6.5 - 反射跨站点脚本 (CVE-2023-6987)CVE编号
CVE-2023-6987利用情况
暂无补丁情况 N/A披露时

Favicon Generator <= 1.5 - 跨站请求伪造导致任意文件删除 (CVE-2024-7568)CVE编号
CVE-2024-7568利用情

RT Easy Builder – Elementor <= 2.2 的高级插件 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2

ImageRecycle pdf 和图像压缩 <= 3.1.14 - 多个 AJAX 操作中的跨站点请求（CVE-2024-8120）CVE编号
CVE-20

ImageRecycle pdf 和图像压缩 <= 3.1.14 - 多个 AJAX 操作缺少授权（CVE-2024-6631）CVE编号
CVE-2024-

Simple Job Board <= 2.12.3 - 经过身份验证 (Editor+) PHP 对象注入 (CVE-2024-7351)CVE编号
CVE

WordPress 按钮插件 MaxButtons <= 9.7.8 - 完整路径披露 (CVE-2024-6499)CVE编号
CVE-2024-6499利

IBM App Connect Enterprise 认证容器 (CVE-2022-43915)CVE编号
CVE-2022-43915利用情况
暂无补丁情

D-Link DNS-1550-04 HTTP POST 请求 webfile_mgr.cgi cgi_unzip 命令注入 (CVE-2024-8127)CV

DevVN <= 1.2.5 的图像热点 - 已认证 (Author+) PHP 对象注入 (CVE-2024-7656)CVE编号
CVE-2024-765

D-Link DNS-1550-04 HTTP POST 请求 webfile_mgr.cgi cgi_add_zip 命令注入 (CVE-2024-8128)

D-Link DNS-1550-04 HTTP POST 请求 s3.cgi cgi_s3_modify 命令注入 (CVE-2024-8129)CVE编号

D-Link DNS-1550-04 HTTP POST 请求 s3.cgi cgi_s3 命令注入 (CVE-2024-8130)CVE编号
CVE-202

D-Link DNS-1550-04 HTTP POST 请求 webdav_mgr.cgi webdav_mgr 命令注入 (CVE-2024-8132)CV

D-Link DNS-1550-04 HTTP POST 请求 apkg_mgr.cgi module_enable_disable 命令注入 (CVE-202